คำตอบ: พนักงาน/มนุษย์ (Human Factor/Employees)
จากหลายแหล่งข้อมูลและแบบทดสอบความรู้ด้านความปลอดภัยเครือข่าย (Network Security Quizlet) พบว่า ภัยคุกคามอันดับหนึ่งคือ "พนักงาน" หรือ "ข้อผิดพลาดของมนุษย์" (Human Error)
เหตุผลที่พนักงานเป็นภัยคุกคามอันดับหนึ่ง
- การตั้งรหัสผ่านอ่อนแอ ใช้ซ้ำ หรือแชร์รหัสผ่าน
- คลิกลิงก์ Phishing / Social Engineering
- นำอุปกรณ์ส่วนตัว (USB, โทรศัพท์) เข้าระบบโดยไม่สแกนไวรัส
- การตั้งค่าผิดพลาด (Misconfiguration) ของเซิร์ฟเวอร์/ไฟร์วอลล์
- ไม่ปฏิบัติตามนโยบายความปลอดภัย
สถิติสำคัญ
- 90% ของการบุกครั้งแรกมาจาก Phishing (Verizon DBIR)
- Human Error เกี่ยวข้องกับ 82% ของเหตุการณ์รั่วไหลข้อมูล
- Phishing สร้างความเสียหาย > $12 พันล้าน/ปี และเพิ่มขึ้น 65% ต่อปี
ภัยคุกคามอื่นๆ ที่สำคัญ
| ภัยคุกคาม | รายละเอียด |
|---|---|
| Ransomware | เข้ารหัสข้อมูลเรียกค่าไถ่ |
| DDoS | โจมตีทำให้บริการล่ม |
| Malware/Virus | ซอฟต์แวร์อันตรายหลากหลายรูปแบบ |
| Insider Threat | ภัยคุกคามจากภายในองค์กร |
| Weak/Stolen Credentials | รหัสผ่านอ่อนแอหรือถูกขโมย |
| Unpatched Vulnerabilities | ช่องโหว่ที่ไม่ได้แพทช์ |
แนวทางป้องกัน (Defense in Depth)
เนื่องจากไม่มีการป้องกันแบบเดียวครบวงจร ต้องใช้ Layered Security (Defense in Depth):
- Physical: ล็อกห้องเซิร์ฟเวอร์, ควบคุมเข้า-ออก
- Perimeter: Firewall, IDS/IPS, VPN, Wireless Security
- Network: Segmentation, ACL, Monitoring
- Host/Endpoint: Antivirus, EDR, Patch Management, Hardening
- Application: Secure Coding, WAF, Input Validation
- Data: Encryption, DLP, Classification, Backup
- User/Policy: Training, MFA, Least Privilege, Incident Response
สรุป
คำตอบสำหรับ Quizlet: Employees / Human Error / Insider Threat เป็นภัยคุกคามเครือข่ายอันดับหนึ่ง การฝึกอบรมและสร้างวัฒนธรรมความปลอดภัยเป็นสิ่งสำคัญที่สุด
